定義：IKEトラフィックは何のための通信か
IKEトラフィックとは、VPNで暗号化通信を始める前に「接続の合意」を行うための通信のことです。一般にIKEは、暗号スイート（暗号化・認証の組み合わせ）や鍵をどう扱うかといった条件を、通信相手と交渉（ネゴシエーション）して決めます。その結果として、実データを保護して運ぶための仕組みが成立します。
ここで重要なのは、IKEトラフィックが“データをそのまま運ぶ通信”ではなく、主に“暗号化に関する取り決めを成立させる制御側の通信”だという点です。もちろん実装や構成によって見え方は変わりますが、目的は基本的に「安全な通信を開始するための段取り」です。
仕組みのシンプルなモデル
IKEを大まかに捉えると、次の流れでVPNが立ち上がるイメージです。
- 相手と通信し、暗号化の方針や認証方法などの条件を相談する
- 取り決めが成立したら、実際の保護対象の通信（データ転送）で使うための情報が整う
- 以降は、取り決めに基づいた保護付きの通信が流れる
このため、ネットワーク上でIKEトラフィックが観測されるのは、接続開始時（あるいは再交渉や鍵の更新が必要になったタイミング）になりやすいです。常時大量に流れるタイプの“データ転送”とは役割が違います。
どのVPNで話題になりやすいか
IKEトラフィックは、特にIPsec系のVPNで「鍵や方針の合意を行う手順」として言及されることが多いです。一方で、VPNと一口に言っても方式はいくつかあり、必ずしもすべてのVPNでIKEトラフィックが登場するわけではありません。
そのため、IKEトラフィックを見て状況を判断するときは、対象のVPN方式が何か、またその構成で鍵合意がどの手順として組み込まれているかを前提として確認する必要があります。